J-SOX対応で手戻りが起こる会社を見ていくと、3点セットや評価調書そのものよりも、「誰が何を判断し、誰に何を説明するのか」が曖昧なままになっているケースが少なくありません。
経理部門は、監査法人から求められた資料を集める。内部監査部門は、前年の評価調書を更新する。現場部門は、依頼された証跡を提出する。監査役等には、期末近くになって結果だけを報告する。監査法人との協議は、指摘を受けてから動き出す。
このような進め方でも、資料は一応そろうかもしれません。しかし、評価範囲の判断、キーコントロールの選定、証跡の十分性、不備の重要性、是正状況、内部評価結果の品質について、関係者が同じ前提で説明できないままであれば、J-SOX対応は毎年場当たり的なものになってしまいます。
第十テーマで整理するのは、J-SOXを支える内部監査、監査役等、監査法人、経営者、現場部門、外部専門家の関係です。ここで扱うのは、個別の評価手続そのものではありません。評価や不備判定を実施する前提として、誰が責任を持ち、誰が評価し、誰が監督し、誰が監査法人に説明できる状態を作るのかという「関係者設計」です。
このテーマで理解できること
このテーマを読むことで、J-SOX対応を「監査法人に資料を出す作業」ではなく、「会社として内部統制を評価し、監督し、外部監査に耐える説明責任を果たす仕組み」として捉え直せるようになります。
とりわけ整理しておきたいのが、内部監査、監査役等、監査法人の違いです。いずれも「監査」という言葉を使いますが、目的、責任、立場、対象、成果物は同じではありません。公認会計士監査、監査役等監査、内部監査では、目的・法的根拠・対象領域がそれぞれ異なります。だからこそ、J-SOX対応では最初に役割を分けて理解しておく必要があります。
内部監査部門は、J-SOX評価を実施するだけの部署ではありません。リスクを踏まえて評価計画を立て、調書品質を確保し、発見事項を整理し、是正状況をフォローする。そうした役割を担う存在です。その内部監査の品質を支えるのが、独立性、客観性、専門的能力、そして品質管理の仕組みです。
監査役等や取締役会は、J-SOX評価の細かな作業を行う立場ではありません。ただし、統制環境、不備、是正、経営者による内部統制無効化リスク、内部監査結果、監査法人からの指摘を把握したうえで、経営監督の観点から必要な問いを立てることが求められます。
そして監査法人は、会社の内部統制評価を代行する立場ではなく、会社が作成した内部統制報告書について監査を行う立場です。したがって監査法人との関係では、「どうすれば通るか」ではなく、「会社としてどのような根拠で判断したか」を説明できることが重要になります。
現行制度を踏まえた読み方
J-SOX対応は、現行の内部統制基準、実施基準、内部統制報告制度に関するQ&A、監査実務指針等を踏まえて検討する必要があります。金融庁は2023年4月に、企業会計審議会が取りまとめた「財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）」を公表しました。
出典：金融庁｜財務報告に係る内部統制の評価及び監査の基準並びに財務報告に係る内部統制の評価及び監査に関する実施基準の改訂について（意見書）の公表について
さらに金融庁は2023年8月、この改訂を踏まえて「内部統制報告制度に関するQ&A」と「内部統制報告制度に関する事例集」を改訂しています。テーマ内の各詳細コラムを読み進める際も、古い運用や前年踏襲の考え方だけに頼らず、現行の基準・Q&A・実務指針に照らして判断する視点を持っていただきたいところです。
出典：金融庁｜内部統制報告制度に関するQ&A等の改訂について
監査法人側の内部統制監査実務についても、最新の実務指針を確認しておく必要があります。日本公認会計士協会は2025年2月、財務報告内部統制監査基準報告書第1号「財務報告に係る内部統制の監査」の改正を公表し、原則として2025年4月1日以後開始する連結会計年度及び事業年度に係る内部統制監査から適用するとしています。
出典：日本公認会計士協会｜財務報告内部統制監査基準報告書第1号「財務報告に係る内部統制の監査」の改正
上場会社のガバナンスという観点では、コーポレートガバナンス・コードも見過ごせません。同コードでは、外部会計監査人と監査役、内部監査部門、社外取締役との十分な連携の確保に加え、外部会計監査人が不正・不備・問題点を指摘した場合の会社側の対応体制の確立が示されています。J-SOX対応を監査法人対応だけで閉じず、監査役等・内部監査・取締役会との関係として整理すべき理由は、まさにここにあります。
出典：日本取引所グループ｜コーポレートガバナンス・コード
第十テーマの論点地図
第十テーマの中心にあるのは、「J-SOX対応において、会社は誰を通じて、どの水準の説明責任を果たすのか」という問いです。
まず、内部監査、監査役等、監査法人の役割を分けて理解します。ここが曖昧なままだと、内部監査部門が監査法人の下請けのようになったり、監査役等への報告が形式化したり、経理部門だけがJ-SOX対応を抱え込んだりします。
次に、内部監査部門がJ-SOXで果たす役割を確認します。内部監査部門は、単にサンプルを確認して調書を作るだけの存在ではありません。評価計画、調書品質、発見事項、是正フォロー、経営層・監査役等への報告を通じて、会社の内部統制を継続的に改善していく役割を担っています。
そのうえで、監査役等・取締役会がどの論点を見るべきかを整理します。監督機関が見るべきなのは、細かなチェック欄の有無ではありません。重要な不備がどこにあるのか、是正が進んでいるのか、経営者による内部統制無効化リスクにどう備えているのか、内部監査が機能しているのか。こうした点です。
さらに、監査法人との協議で事前に整理すべき論点を押さえます。評価範囲、キーコントロール、RCM、証跡、IT統制、不備判定、監査スケジュール。これらについて、期末になってから認識を合わせるのでは遅すぎます。
最後に、監査法人が依拠しやすい内部評価体制の作り方と、外部専門家をどの範囲で活用すべきかを整理します。ここで焦点を当てるのは、作業代行ではなく、内部評価の品質向上、論点整理、判断支援、関係者調整です。
詳細コラムへの案内
10-1. J-SOX対応における三様監査の役割
最初に読んでいただきたい記事です。
内部監査、監査役等監査、会計監査・内部統制監査は、いずれも会社の信頼性に関わるものですが、目的も責任主体も同じではありません。J-SOX対応で「誰が何を評価するのか」「誰に何を報告するのか」「監査法人と内部監査はどのように関係するのか」が曖昧な場合は、まずこの記事から読み始めてください。
この記事では、三様監査を単なる用語整理で終わらせず、J-SOX対応上の役割分担として整理します。内部監査部門がどこまで評価を担うのか、監査役等がどの情報を把握すべきか、監査法人がどの立場で内部統制監査を行うのか。これらを理解しておくことで、以降の詳細コラムを読むための前提が整います。
10-2. 内部監査部門がJ-SOXで果たす役割
内部監査部門の役割が、評価調書の作成や証跡確認に偏っている会社に向けた記事です。
J-SOXにおける内部監査部門は、単なるチェック実施者ではありません。評価計画を立て、リスクを踏まえて評価対象を確認し、整備評価・運用評価の品質を確保し、発見事項を整理し、是正状況をフォローする。そうした役割を担います。
この記事で扱うのは、内部監査部門に求められる独立性、客観性、調書品質、改善フォローの基本的な考え方です。社内に内部監査機能はあるものの、J-SOX評価が属人化している、評価品質にばらつきがある、監査法人から内部評価結果を十分に利用してもらえない。こうした課題を感じている場合にお読みください。
10-3. 監査役等・取締役会が見るべき内部統制論点
監査役等や取締役会へのJ-SOX報告が、形式的な結果報告にとどまっている会社に向けた記事です。
監査役等や取締役会は、J-SOXの評価調書を逐一確認する立場ではありません。しかし、統制環境、重要な不備、是正状況、経営者による内部統制無効化リスク、内部監査結果、監査法人からの指摘については、会社の監督機関として把握すべき論点があります。
この記事では、監査役等・取締役会に何を報告すべきか、どのような粒度で内部統制論点を整理すべきかを扱います。経営層や監査役等への報告が「不備の件数」や「評価完了状況」だけになっている場合は、このコラムで報告内容の見直し観点を確認していただけます。
10-4. 監査法人とのJ-SOX協議で整理すべき論点
監査法人対応で手戻りが生じている会社に向けた記事です。
監査法人とのJ-SOX協議は、期末に資料を提出して指摘を受けるための場ではありません。評価範囲、RCM、キーコントロール、証跡、IT統制、不備判定、是正状況、監査スケジュールについて、重要な論点を事前に整理し、会社としての判断根拠を説明する場です。
この記事では、監査法人との協議でどの論点を整理すべきか、協議記録をどのように残すべきか、後から説明できる状態を作るために何を準備すべきかを扱います。評価範囲や不備判断について監査法人と認識が合わない、監査法人からの追加依頼が多い、期末に資料修正が集中する。そうした会社は、このコラムから優先して読むとよいでしょう。
10-5. 監査法人が依拠しやすい内部評価体制の作り方
内部評価結果が監査法人に十分利用されず、評価作業の負荷が高止まりしている会社に向けた記事です。
監査法人が内部評価結果をどの程度利用するかは、会社側が一方的に決められるものではありません。それでも、内部評価体制の品質を高めることで、監査法人が内部評価結果を検討しやすい状態を作ることはできます。
この記事で扱うのは、評価者の独立性・能力、評価調書の品質、レビュー体制、サンプリング、証跡、例外処理、品質管理の考え方です。内部評価を実施しているにもかかわらず、監査法人から評価手続の追加確認を受けることが多い会社は、このコラムで内部評価体制の見直し観点を確認していただけます。
10-6. J-SOX対応で外部専門家を活用する範囲
社内だけでJ-SOX対応を維持することに限界を感じている会社に向けた記事です。
外部専門家の活用は、3点セット作成や評価作業の代行に限られるものではありません。導入支援、見直し、評価範囲、文書化、評価支援、不備是正、監査法人協議、内部監査支援など、会社の状況に応じて活用範囲を設計できます。
この記事では、外部専門家に任せるべき領域と、会社が責任を持つべき領域を切り分けます。専門家に求めるべき価値を、作業量の削減ではなく、論点整理、判断支援、改善設計、関係者調整として捉えるためのコラムです。
推奨する読む順番
第十テーマは、原則として10-1から順に読み進めていただくと理解しやすくなります。
最初に10-1で、内部監査、監査役等、監査法人の役割を分けて整理します。そのうえで10-2を読み、内部監査部門がJ-SOX評価で担うべき役割を確認します。次に10-3で、監査役等・取締役会への報告と監督の視点を押さえます。
ここまで読むと、社内の役割分担が整理されます。その後、10-4で監査法人との協議論点を確認し、監査法人対応の手戻りを防ぐための考え方を理解します。続いて10-5で、内部評価体制の品質をどう高めるかを確認します。最後に10-6で、社内だけで抱えるべき論点と外部専門家を活用すべき論点を整理します。
監査法人から既に指摘を受けている場合は、10-4から読み始めても構いません。ただし、その場合でも10-1に戻り、役割分担の前提を確認しておくことが重要です。内部監査部門の人員不足や評価品質に課題がある場合は、10-2、10-5、10-6を重点的に読むと、自社の課題を整理しやすくなります。
このテーマで扱う範囲と、他テーマに委ねる範囲
このテーマで焦点を当てるのは、内部監査、監査役等、監査法人、外部専門家との関係整理です。
評価範囲そのものの決定は、第3テーマで扱います。3点セットやRCMの作り方は、第4テーマで扱います。整備評価、運用評価、不備判定、是正の詳細は、第9テーマで扱います。IT統制の具体論は、第8テーマで扱います。会計不正や開示訂正、重大不備への対応は、第13テーマで扱います。
第十テーマは、それらの詳細論点を横断しながら、「誰が、どの立場で、どの情報を見て、どの水準で説明するのか」を整理するためのテーマです。
J-SOX対応では、制度、文書化、評価、監査法人対応を分断して考えてしまうと、各部門がそれぞれ資料を作るだけになりがちです。第十テーマを読むことで、評価作業と監督機能、内部監査と監査法人、経営層と現場をつなぐ視点を持つことができます。
第十テーマを読むことで整理できる相談前論点
このテーマを読み進めていくと、自社のJ-SOX対応について次のような論点を整理できます。
- 内部監査部門がJ-SOX評価を担う体制として十分か
- 評価対象部門から独立した立場で評価できているか
- 評価調書の品質やレビュー体制にばらつきがないか
- 監査役等や取締役会に、評価結果だけでなく、不備、是正、経営者無効化リスクまで報告できているか
- 監査法人との協議が、期末の資料提出対応に偏っていないか
- 内部評価結果を監査法人に説明できる水準に整えているか
- 外部専門家に依頼すべき範囲が、作業代行に偏っていないか
これらの論点を整理できると、専門家に相談する場合も、「J-SOXを手伝ってほしい」という漠然とした依頼ではなく、「評価範囲について監査法人と認識が合っていない」「内部評価調書の品質を見直したい」「監査役等への報告内容を整理したい」「内部監査体制を補完したい」といった具体的な相談にすることができます。
J-SOX対応を監査法人対応だけで終わらせないために
J-SOX対応は、監査法人から指摘されないためだけに行うものではありません。
内部監査が機能すれば、現場の統制不備や証跡不足を早期に発見できます。監査役等や取締役会に適切な情報が届けば、経営者による内部統制無効化リスクや重要不備への備えを監督できます。監査法人との協議が前倒しで行われれば、期末の手戻りを減らせます。そして内部評価体制の品質が高まれば、J-SOX評価は単なる年次イベントではなく、継続的な改善サイクルへと変わっていきます。
第十テーマは、J-SOX対応を「監査法人への提出資料」から「会社の説明責任を支える監査・監督体制」へ引き上げるためのテーマです。
J-SOXの監査・監督体制に課題を感じている方へ
J-SOX対応で、内部監査、監査役等、監査法人、経理部門、現場部門の役割が曖昧なまま進んでいる場合、資料をいくら追加しても根本的な手戻りは減りません。
評価範囲、RCM、証跡、不備判定、是正、監査法人協議。そのいずれもが、最終的には「会社として誰が説明できるのか」という一点に戻ってきます。内部監査体制の整備、監査役等への報告設計、監査法人協議資料の整理、内部評価調書の品質改善、外部専門家の活用範囲の切り分けに課題がある場合は、早い段階で論点を整理しておくことが重要です。
犬飼公認会計士・税理士事務所では、J-SOX対応の導入・見直し、評価範囲整理、3点セット・RCM改善、内部評価支援、不備是正、監査法人協議、内部監査体制の補完、監査役等・経営層向けの報告整理まで、会社の実情に応じた支援を行っています。
J-SOX対応を作業代行で終わらせず、監査法人・内部監査・監査役等・経営層・現場が同じ前提で説明できる体制へ整えたい場合は、お問い合わせページよりご相談ください。
振り返り
| 振り返り項目 | このテーマで押さえるポイント |
|---|---|
| 第十テーマの役割 | J-SOX対応における内部監査、監査役等、監査法人、経営者、現場部門の役割を整理する |
| 中心メッセージ | J-SOX対応では、誰が評価し、誰が監督し、誰が監査法人に説明するのかを明確にする必要がある |
| 10-1で扱うこと | 三様監査の目的・責任・対象領域の違いを整理する |
| 10-2で扱うこと | 内部監査部門の独立性、評価計画、調書、改善フォローを整理する |
| 10-3で扱うこと | 監査役等・取締役会が見るべき内部統制論点を整理する |
| 10-4で扱うこと | 監査法人とのJ-SOX協議で事前に整理すべき論点を確認する |
| 10-5で扱うこと | 監査法人が検討しやすい内部評価体制の品質を整理する |
| 10-6で扱うこと | 外部専門家を作業代行ではなく、論点整理・判断支援・改善設計に活用する範囲を整理する |
| 優先して読むべき読者 | 役割分担が曖昧、監査法人対応で手戻りがある、内部評価品質に不安がある、監査役等への報告が形式的な会社 |
| 他テーマとの関係 | 評価範囲は第3テーマ、文書化は第4テーマ、評価・不備対応は第9テーマ、IT統制は第8テーマ、不正・重大不備は第13テーマで深掘りする |
| 最終的な到達点 | J-SOX対応を、資料提出作業ではなく、会社が内部統制を説明できる監査・監督体制へ接続する |